微软GitHub开源项目遭黑客入侵 恶意程序窃取密码
微软托管在GitHub上的数十个开源项目遭黑客入侵，攻击者在代码中植入恶意程序，可窃取用户密码等敏感信息。受影响项目主要涉及Azure云服务及AI开发工具。微软已封锁相关仓库并展开调查，目前已恢复部分仓库访问。安全机构指出，这是近期的第二次类似事件，凸显了供应链攻击对开源生态的持续威胁。尽管微软已通
近期，微软在GitHub上托管的数十个开源项目被曝遭黑客入侵，攻击者向代码中植入了专门窃取密码等敏感数据的恶意程序。微软已紧急响应，封锁了相关项目的访问权限，并启动全面调查。
本次受影响的项目主要涉及微软云服务Azure及部分AI应用开发工具，如Claude Code、Gemini命令行界面和VS Code等。安全服务商Cloudsmith与开源恶意软件分析社区OpenSourceMalware率先披露了此次攻击。他们指出，当开发者在AI编程工具中执行这些被篡改的程序时，恶意代码便会激活，窃取用户的登录密码及其他关键账户凭证。
微软官方回应与调查进展
科技媒体404 Media首先曝出此事后，微软发言人本·霍普向TechCrunch确认，公司已下架相关代码仓库。霍普称：“为了排查潜在的恶意内容，我们暂时移除了部分代码仓库。经过核查，部分仓库现已重新开放，其余仍保持下线，调查工作仍在进行中。”
霍普还表示，调查期间微软已通知少数曾下载问题仓库内容的用户。后续若发现其他需要用户配合处理的风险，将通过官方正规服务渠道直接联系相关人员。不过，当被问及受影响用户的具体数量时，微软尚未给出明确回应。
供应链攻击风险持续升级
目前，访问这些被封锁的项目页面会看到提示，显示微软至少有70个项目已被停用，理由是“违反GitHub服务条款”。近几个月来，针对热门开源项目的供应链攻击事件层出不穷。此类攻击的特点是黑客瞄准广泛使用的核心代码发起入侵，一旦得手，便能通过软件更新渠道将恶意程序植入海量用户设备。
开源项目的独立开发者被攻击并不少见，但像微软这样拥有强大安全防护能力的科技巨头，其自身开源项目遭到入侵的情况实属罕见。值得注意的是，这是近几周内微软开源项目第二次被曝出安全事件。今年5月中旬，微软面向开发者的应用开发工具Durable Task开源项目就曾遭遇攻击。
OpenSourceMalware社区分析认为，此次事件可能是该项目的二次沦陷，这意味着微软在初次处置时或许并未彻底消除黑客威胁，也可能是一次全新的独立入侵。这一系列事件凸显了软件供应链安全的严峻挑战，即使是大公司的官方项目也并非绝对安全。
你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：微软GitHub开源项目遭黑客入侵 恶意程序窃取密码要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
相关热点高盛最新报告分析了人工智能推动下的美股市场状况。报告指出，标普500指数近期创下数十年来最强劲涨幅，市场出现一定过热迹象，例如市场广度收窄、高估值股票交易活跃度接近高位。然而，通过综合评估股价、交易活动、投资者情绪及企业情绪等九项关键指标，其中位数排名处于历史第86个百分位，仍远低于互联网泡沫时期和
西藏芒康一名司机在山路行驶时，主动停车礼让一群横穿马路的散养小鸡。就在他重新启动车辆后不久，发现前方道路因山体塌方而被巨石完全封堵。司机事后表示，从停车礼让到发现险情，前后仅间隔一两分钟，正是那短暂的等待让他恰好避开了塌方发生的时刻。这一事件引发网友对文明驾驶与行车安全之间微妙联系的讨论，相关安全提
针对近期网络上流传的凯越机车资金链断裂、向前创始人张雪求助等传闻，张雪本人已发布视频明确回应，称凯越方面从未联系过自己，并了解到凯越经营状况平稳。此前，凯越机车已于6月6日发布正式声明，驳斥了“破产”、“销量大跌”等一系列不实言论，并表示已固定证据并向公安机关报案，将追究造谣者责任。张雪作为品牌初创
光刻机巨头ASML市值近日攀升至约4 5万亿元人民币，超越其他欧洲企业成为市值第一。这一变化源于投资机构对其EUV光刻机产能的乐观预期，预计年产量将远超市场此前预估。与此同时，其高端光刻机售价高昂，最新机型单价约达25 8亿元人民币。尽管市值登顶欧洲，但与部分下游芯片客户相比，其规模仍存差距，反映了
- 日榜
- 周榜
- 月榜
热点快看